En un movimiento que redefine la seguridad empresarial, IBM, Red Hat y Palo Alto Networks han anunciado una colaboración estratégica para proteger el software de código abierto (OSS) de las amenazas más avanzadas, incluidas las impulsadas por inteligencia artificial. Esta alianza combina la experiencia en remediación de Project Lightwell de IBM/Red Hat con la tecnología de parcheo virtual basada en red de Palo Alto, ofreciendo a las empresas una defensa proactiva y en tiempo real.

Project Lightwell: el corazón de la iniciativa

Anunciado en mayo, Project Lightwell es un proyecto de 5.000 millones de dólares que IBM y Red Hat describen como “un centro de confianza empresarial combinado con una fuerza global de ingenieros para identificar y solucionar vulnerabilidades a gran escala”. Utilizando capacidades avanzadas de IA, este centro valida y prueba soluciones en un volumen sin precedentes de código abierto. Las empresas podrán acceder a estas capacidades mediante suscripciones comerciales, integrando parches seguros directamente en sus cadenas de suministro de software con validación de nivel empresarial y gestión del ciclo de vida.

La urgencia de la IA en la seguridad

Nikesh Arora, CEO de Palo Alto Networks, señaló que “la IA ha comprimido el tiempo entre el descubrimiento de una vulnerabilidad y su explotación de semanas a minutos. El parcheo tradicional no puede seguir el ritmo”. Esta alianza busca devolver la ventaja a los defensores, neutralizando amenazas en la red mientras se garantiza la continuidad del negocio. La colaboración se basa en la larga relación entre IBM y Palo Alto, que ya han trabajado juntos en servicios como Quantum-Safe Readiness y evaluaciones de riesgos de IA en la nube.

Elementos clave de la alianza

La iniciativa incluye tres pilares fundamentales:

• Cobertura de vulnerabilidades: Protección en software de código abierto, aplicaciones comerciales, entornos de tecnología operativa y dispositivos conectados.
• Cobertura preventiva: Las organizaciones pueden recibir protecciones de parcheo virtual antes de que los parches oficiales estén disponibles, reduciendo la exposición durante la remediación.
• Protección rápida: Cuando se descubre una nueva vulnerabilidad, las protecciones a nivel de red pueden desplegarse el mismo día, con el objetivo de reducir el tiempo desde el descubrimiento validado hasta la protección.

Además, las compañías planean establecer procesos seguros para compartir información sobre vulnerabilidades entre proveedores de software, proveedores tecnológicos y equipos de seguridad, acelerando el desarrollo de protecciones y proporcionando telemetría anonimizada sobre intentos de explotación reales.

Impacto empresarial y adopción temprana

El software de código abierto sustenta la infraestructura empresarial moderna: más del 90% de las empresas Fortune 500 dependen de OSS, según un estudio de Worldmetric citado por IBM. Project Lightwell ya cuenta con adoptantes tempranos como Bank of America, BNY, Citi, Goldman Sachs, JPMorgan Chase, Mastercard, Morgan Stanley, RBC, State Street, Visa y Wells Fargo. Esta alianza no solo protege a estas instituciones, sino que establece un estándar para la seguridad en la cadena de suministro de software.

Un ecosistema de seguridad más amplio

Esta colaboración se suma a otras iniciativas de IBM y Red Hat en el ámbito de la seguridad, como la integración con Nvidia para computación confidencial o las soluciones de gestión de tiempo que también requieren entornos seguros. La combinación de parcheo virtual y remediación automatizada representa un avance significativo frente a los desafíos que plantea la IA, como se discute en artículos sobre el impacto de la IA en el código abierto.

Para las empresas, esta alianza significa poder confiar en que sus sistemas críticos están protegidos incluso antes de que se publiquen parches oficiales, reduciendo la ventana de exposición a ataques. Como ocurre con la analítica madura de SAS, la seguridad también requiere pragmatismo y soluciones probadas.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.